اوڈیلی پلانٹ ریپورٹ کے مطابق، 1M AI News کی نگرانی کے مطابق، 360 سیکورٹی ٹیم نے سیکورٹی کریب (OpenClaw) وائلڈکارڈ سرٹیفکیٹ اور پرائیویٹ کی کی خرابی کے بارے میں جواب دیا ہے، جس میں کہا گیا ہے کہ یہ ایک بزنس غلطی تھی جس میں اندر کے ڈومین سرٹیفکیٹ کو انسٹالر میں شامل کر دیا گیا۔ متعلقہ سرٹیفکیٹ *.myclaw.360.cn کا اصل حل کردہ پتہ 127.0.0.1 لوکل لُوپ ایڈریس ہے، جو صرف صارف کے اپنے ڈیوائس پر استعمال ہوتا ہے اور کوئی بھی سروس باہر نہیں دی جاتی۔
کئی سیکورٹی ریسرچرز کی رپورٹس کے بعد، 360 نے اس سرٹیفکیٹ کو منسوخ کرنے کا درخواست دے دیا ہے، اب سرٹیفکیٹ غیر فعال ہو چکا ہے اور اسے کسی بھی قانونی HTTPS اینکرپشن مواصلات میں استعمال نہیں کیا جا سکتا، عام صارفین پر اثر نہیں پڑتا۔ جب سرٹیفکیٹ لیک ہوا تھا تو مین ان مڈل میں حملے کا نظریاتی خطرہ موجود تھا، لیکن چونکہ اس سرٹیفکیٹ کے متعلقہ سروس صرف لوکل گھریلو ماحول میں چل رہی تھی، اس لیے عملی خطرہ نسبتاً محدود ہے۔